Parece que han acordado crear los ficheros ahora (¿y antes qué pasaba, no tenían datos?). La gestión de personal podría no adecuarse a las medidas de seguridad exigibles. Califican el tratamiento como nivel básico y podría ser medio.